AIHOT · 精选· noreply@aihot.news (Johann Rehberger / Embrace The Red)·· 13 天前AI 评分42
Visual Studio Copilot 与 SSMS 远程代码执行漏洞 CVE-2026-103572 技术分析
Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
来源与原文
AIHOT · 精选
作者：noreply@aihot.news (Johann Rehberger / Embrace The Red)
发布时间：（北京时间）
阅读原始来源 · aihot.news ↗完整链接与内容说明
https://aihot.news/items/o8h7g7pscq0qrlenoadabbb96
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
Johann Rehberger 披露 Visual Studio Copilot 与 SSMS 中的远程代码执行漏洞 CVE-2026-103572。根因是在文件名末尾多加一个点即可绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，最终实现任意命令执行。
来源：AIHOT · 精选 · aihot.news